顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 589
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 JackLee5566.bbs. 轉寄自 ptt.cc 更新時間: 2018-03-16 12:23:02
看板 PC_Shopping
作者 ultra120 (原廠打手 !!!)
標題 [情報] AMD Zen連曝12個高危險安全漏洞：全中招
時間 Thu Mar 15 09:15:45 2018

Meltdwon熔斷、Spectre幽靈漏洞最近把Intel折騰得夠嗆
AMD、ARM雖然也受影響但相對小很多，不過現在，針對AMD的一記重拳突然打了出來。
以色列安全公司CTS-Labs研究發現，AMD Zen CPU架構存在多達12個高安全漏洞
危害程度絲毫不亞於熔斷、幽靈漏洞。這些漏洞
波及AMD Ryzen桌上型處理器、Ryzen Pro企業處理器、Ryzen行動處理器、EPYC數據中心
處理器
不同漏洞對應的平台不同，其中21種環境下已經被成功利用，還有11個存在被利用的可能
。

利用這些漏洞可以給AMD Zen平台造成多種嚴重危害，包括：控制Ryzen/EPYC安全處理器
控制Ryzen主機板、利用惡意軟體感染AMD處理器、竊取企業網路敏感訊息、繞開幾乎所有
終端安全軟體、造成硬體物理損壞。



這些漏洞分為四大類：

1、Masterkey
包括三個漏洞，波及Zen架構全系產品，存在於安全啟動(Secure Boot)功能中
可通過特製的Ring 0權限級別軟件修改系統BIOS，進而繞過安全檢查
漏洞原因是AMD Zen架構整合的安全處理器(一個32位元的Cortex-A5架構模組)沒有使用自
己的單獨物理記憶體空間，而是共享系統記憶體。

2、Ryzenfall
包括四個漏洞，全系列Ryzen都受影響，針對的還是Zen安全處理器
可導致公共和私有密鑰洩露，並在晶片層面執行，源於安全處理器和整合記憶體控制器設
計的缺陷
另外漏洞還可以繞過用來保存和認證密碼的Windows Defender Credentials Guard，以及
其他安全功能，甚至能藉機擴散到其他電腦上。

3、Fallout
包括三個漏洞，可以打通虛擬機和主機，攻擊對像是伺服器的EPYC。

4、Chimera
包括兩個漏洞，針對的不是處理器，而是配套的300系列晶片組。研究者發現
可以通過網路向晶片組植入按鍵記錄器(Keylogger)，進而直通主機板BIOS，因為它就保
存在與晶片組相連的一個ROM中。

研究人員已經公佈了相關漏洞的白皮書，但出於保護目的隱藏了技術細節
同時也給出了解決辦法，AMD有90天的時間來修復它們。

來源
http://news.mydrivers.com/1/569/569712.htm

XF編譯
http://www.xfastest.com/thread-217820-1-1.html
AMD Zen連曝12個高危安全漏洞：全系列中招 -
[圖]
Meltdwon熔斷、Spectre幽靈漏洞最近把Intel折騰得夠嗆，AMD、ARM雖然也受影響但相對小很多，不過現在，針對AMD的一記重拳突然打了出來。以色列安全公司CTS-Labs研究發現 ... AMD Zen連曝12個高危安全漏洞：全系列中招 ...

 

觀望期 90 天後修復再買  急的話就先買修好的其他平台

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 14.51.13.169
※ 文章代碼(AID): #1QgSb5yx (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1521076549.A.F3B.html
→ ken720331   : 打手....好像..有點1F 03/15 09:17
推 acctouhou   : Amd最穩定惹2F 03/15 09:20
推 qqq3q       : 現在i陣營不是盡力修補自己的破洞 而是全力找對手的3F 03/15 09:21
→ qqq3q       : 漏洞    科科科
推 Winux       : 轉貼還故意轉貼不完整....5F 03/15 09:22
推 a2935373    : 找對手的漏洞這也沒什麼大不了的 只是這幾個...6F 03/15 09:22
噓 slsamg7112  : op啦7F 03/15 09:22
噓 comipa      : 娛樂新聞8F 03/15 09:25
→ c52chungyuny: AMD不倒 用戶睡不好9F 03/15 09:29
→ c52chungyuny: 伺服器客戶全都跑    股票賺少少
推 unique66    : 52、心喜11F 03/15 09:30
推 qqq3q       : amd不倒 是c52賺少少會睡不好...12F 03/15 09:31
噓 rickz008    : UAC.exe........loading 33%13F 03/15 09:31
推 DsLove710   : 崩14F 03/15 09:31
→ qqq3q       : 不15F 03/15 09:31
推 b325019     : WINRAR.rar16F 03/15 09:31
推 a2935373    :     崩崩崩崩17F 03/15 09:31
→ DsLove710   : 　　不不不不18F 03/15 09:32
→ ken720331   : 今天我看pcdiX 跟電腦X 全部跟上po這個文...XD..說19F 03/15 09:32
→ ken720331   : 沒用力有點..
推 a2935373    : 第一個大概是最蠢的...你要先對BIOS動手腳21F 03/15 09:39
噓 ken841520   : 崩崩崩22F 03/15 09:45
推 ray90910    : 崩23F 03/15 09:48
→ rayskevin   : RISC-V的機會來了24F 03/15 09:48
推 c52chungyuny: 蘇媽憔悴老   A粉牆頭草   電蝦大聲吵   說～25F 03/15 09:50
→ c52chungyuny: c52狂洗腦
推 qqq3q       : .......c52是想參加【中國有嘻哈】嗎27F 03/15 09:54
推 Turnelife   : 樓上火力全開欸 XD28F 03/15 09:55
推 ken720331   : 哈哈哈29F 03/15 09:59
推 a1379       : 打手這次是用鴿子？30F 03/15 10:03
推 fishxd1096  : 推中國有嘻哈XD31F 03/15 10:08
推 ariadne     : 用同樣標準測試intel跟arm就沒相同漏洞嗎？ 騙誰呀32F 03/15 10:11
→ ww578912tw  : 哈哈哈哈哈33F 03/15 10:11
推 LIONDOGs    : 糖糖，這不用記了34F 03/15 10:11
→ ariadne     : 起手式要先root權限就沒什麼不能搞了吧 騙文組的喔35F 03/15 10:11
推 tonyhom     : 請先刷BIOS在使用此漏洞36F 03/15 10:19
→ MrDisgrace  : 打手正常發揮37F 03/15 10:21
推 ken720331   : 52想跟隨學長的腳步可以也參加易經社38F 03/15 10:21
→ MrDisgrace  : 行銷公司都趁勢(配合?)動了起來?39F 03/15 10:22
推 charley1204 : 投資客大多文組啊40F 03/15 10:22
推 b325019     : 這邊不就一個自稱理組爽到高潮嗎w41F 03/15 10:30
噓 ericinttu   : 冷門CPU沒有公測 漏洞多或少有差嘛? 還不是沒人用42F 03/15 10:32
推 Laizinho    : 夠低能43F 03/15 10:50
推 keyman2     : ob"_"ov表示44F 03/15 10:57
推 yankeefat   : 怕爆 只要被拿到admin權限就會被攻擊漏洞了45F 03/15 11:08
推 ptt987654321: 90天這個說法 其實我也有聽過新產品等3個月的說法46F 03/15 11:13
→ ptt987654321: 為啥是90天啊 我也不知道 但就是聽過這樣說法
→ ptt987654321: 我是知道新產品 總是需要超大量使用者DEBUG
→ ptt987654321: 但實在是不懂 為啥是90天 不只打手這樣說而已
推 a2935373    : 一般規矩 找到漏洞最少要給九十天去補才能公布50F 03/15 11:17
噓 kira925     : 還在騙阿51F 03/15 11:17
→ kira925     : 一般規矩 要給廠商時間驗證&做Patch才會公布漏洞
→ kira925     : 因為影響程度重大的時候就要這樣處理 怕被駭客濫用
→ kira925     : 90天 甚至 180天(Meltdown這次)都有
推 lucky789741 : http://i.imgur.com/nKEaaK9.jpg55F 03/15 11:20
[圖]
 
推 ctes940008  : 完全娛樂56F 03/15 11:23
→ kondoyu     : 113大二生又高潮惹57F 03/15 11:31
推 showblue    : 幫AMD找漏洞很好啊,找bug最頭痛了58F 03/15 11:34
推 x000032001  : 同樣標準 Intel ME大概..59F 03/15 11:56
推 Burney000000: 這樣算惡意抹黑嗎？60F 03/15 12:25
推 Shauter     : Ryzenfall    wwwwwwww 拜託你轉文真的不會閱讀麻?61F 03/15 12:37
噓 ceming      : 娛樂新聞還PO這麼爽 看來廣告費有打購62F 03/15 12:56
推 henry46277  : 居然有fallout63F 03/15 12:59
噓 zxc99327    : 你家門鎖設計不良喇 鑰匙拿來我示範給你看64F 03/15 13:00
推 asdg62558   : 原廠打手65F 03/15 13:02
→ sarzty      : 感謝打手讓我知道了xfastest網站的文章不能看66F 03/15 13:10
推 aw25282     : 那蛆蛆寫的  看a粉 普遍呈現緊張67F 03/15 13:13
推 tomsawyer   : 原廠打手(x) A黑打手(O)68F 03/15 13:21
噓 joe12334667 : 最會貼假新聞69F 03/15 14:02
→ a2935373    : 其實驅動之家的原文有AMD的回應70F 03/15 14:11
推 KotoriCute  : xfastest還不如驅動之家，只會轉載對岸垃圾新聞71F 03/15 14:20
→ KotoriCute  : 連自己寫文章的能力都沒有，只能用抄的XD
→ KotoriCute  : 國內科技媒體普遍沒辦法寫專業文，連當標題黨也不行
→ KotoriCute  : 真的廢到笑XD
推 aw25282     : 等你開一家進去當編輯 來改革這個風氣75F 03/15 14:23
→ WGTH        : 對岸也是一堆翻譯新聞只是台灣連翻譯都懶直接簡轉繁76F 03/15 14:30
推 comfort0306 : A粉.exe 崩潰中…77F 03/15 14:40
推 fathome     : A粉持續崩潰，有人要爆米花嗎78F 03/15 15:02
推 jademesses  : AMD就是爛Zzz79F 03/15 15:18
推 Shauter     : 不爬文跟看內容 出現三連擊惹 wwwwwwww80F 03/15 15:25
推 unique66    : Zzzz81F 03/15 15:26
→ ang728      : PSP就跟ME一樣，黑盒子很多東西等著爆炸82F 03/15 15:31
推 blasy       : amd倒了c52照買3萬一顆6核i7爽爽83F 03/15 15:31
→ ang728      : 但是這CTS就無良，不排除是故意來亂的w84F 03/15 15:31
推 ken720331   : 三個get85F 03/15 15:36
推 eterbless   : 第一點你都拿到Ring 0權限了還要搞這麼麻煩的東西嗎86F 03/15 15:41
→ HamalAri    : 所以 CTS Labs 是純炒股公司嗎？87F 03/15 15:49
推 kira925     : 目前看起來是一個放空集團的空殼88F 03/15 15:49
推 biggood20708: 眼科跟腦科最近應該很賺89F 03/15 15:50
→ nimaj       : 內文簡譯:任何人都可以偷這家店的東西 只要你有鑰匙90F 03/15 16:07
→ nimaj       : 幹！ 這不是廢話嗎?
推 ken720331   : 知識無價92F 03/15 16:17
推 syen        : 漏洞就是使用者的腦子93F 03/15 16:24
噓 justlovegirl: CTS實驗室感覺外觀跟內裝差異太大94F 03/15 16:30
推 ashburr     : 說個笑話 AMD 最安全了，到底下架了沒？怎麼只有i缺95F 03/15 16:32
→ ashburr     : 貨呢？真奇怪
推 opass168    : 全部出動了w97F 03/15 17:23
→ Ekmund      : 這新聞昨天才被打到爆呀98F 03/15 17:45
→ Ekmund      : 第一個超蠢 要刷BIOS才能裝 還要在開機階段被載起
→ Ekmund      : 來
噓 AIRURU      : 空軍假消息101F 03/15 19:21
噓 pcfox       : I粉的腦wwwww102F 03/15 19:36
推 ssd860505da : 哈哈哈哈哈 爛死了103F 03/15 20:26
推 pxhome      : UEFI可以用OS後台刷BIOS,刷完發重開機指令不就搞定.104F 03/15 23:04
→ pxhome      : ..
推 pxhome      : 其實AMD類似ME的小系統很安全的都沒有漏洞，一切都
→ pxhome      : 是台灣ODM的錯!
→ nimaj       : 那種取得ROOT的方式 INTEL一樣會中招啦108F 03/15 23:33
→ nimaj       : 沒有必要只拿AMD說嘴
→ nimaj       : 都有你家的鑰匙的 我要進你家還不容易?
→ nimaj       : 還是INTEL特別強 有鑰匙還打不開?
噓 Windcws9Z   : 我就知道 這樣的打手最對味112F 03/16 02:25
→ Windcws9Z   : 樓上那是門壞惹拔
推 ashburr     : A那種代理價格，真不知道有多少腦粉會下架www114F 03/16 07:03
→ Ekmund      : 我能動你後台刷你bios 我還裝個屁malware？115F 03/16 12:11
→ Ekmund      : 你根本整台都已經是我的啦
→ Ekmund      : 退一萬步說 那也是資安甚至保全等級的問題

--
※ 看板: Z_sports　文章推薦值: 0 目前人氣: 0 累積人氣: 35　
作者 ultra120 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇